El desarrollo de un programa de seguridad de la información que se adhiere a los principios básicos esbozados en esta guía es la primera y más básica medida que un organismo puede adoptar para construir un programa de seguridad eficaz .
Las reglas de esta guía no se aplican a los programas de seguridad .